#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit
ccob/threadlessinjectحقن العمليات بدون خيوط (Threadless Process Injection) باستخدام ربط الدوال عن بُعد.
nullarray/roothelperسكربت Bash يقوم بتنزيل وفك ضغط سكربتات تساعد في تصعيد الصلاحيات على نظام لينكس.
med0x2e/gadgettojscriptأداة لتوليد أدوات (gadgets) مُسلسلة في .NET يمكنها تحفيز تحميل/تنفيذ تجميعات .NET عند إلغاء تسلسلها باستخدام BinaryFormatter من السكربتات المستندة…
wetw0rk/sickle-pdkSickle - حزمة تطوير الحمولات
embedi/cve-2017-11882استغلال إثبات مفهوم لثغرة CVE-2017-11882 مع تنفيذ عن بُعد قائم على WebDav، يولّد مستندات RTF خبيثة لتنفيذ الأوامر عبر كائنات OLE.
foxglovesec/javaunserializeexploitsعدة استغلال لثغرات إلغاء تسلسل Java في WebLogic وWebSphere وJBoss وJenkins وOpenNMS. تولّد حمولات متسلسلة مصمّمة وترسل طلبات HTTP لتحقيق تنفيذ…
hash3lizer/sillyratأداة RAT 🐀 (حصان طروادة للوصول عن بُعد) مبنية على بايثون للحصول على شل عكسي 🖥️
johnhammond/recaptcha-phishالتصيد باستخدام reCAPTCHA مزيف
bhdresh/cve-2017-0199مجموعة أدوات استغلال الثغرة CVE-2017-0199 - الإصدار 4.0 هي سكريبت بايثون مفيد يوفر لمختبرِي الاختراق والباحثين في الأمن طريقة سريعة وفعالة لاختبار…
mgeeky/shellcodefluctuationتقنية تهرب متقدمة في الذاكرة تعمل على تذبذب حماية ذاكرة الشيلكود بين RW/NoAccess و RX، ومن ثم تشفير/فك تشفير محتوياته
mthbernardes/rsgReverShellGenerator - أداة لإنشاء طرق متنوعة لعمل شل عكسي
not-sekiun/pyirisPyIris هي مجموعة أدوات حصان طروادة للوصول عن بُعد معيارية مكتوبة بلغة بايثون تستهدف أنظمة ويندوز ولينكس.
rcstep/cssgنص برمجي من نوع Aggressor لـ Cobalt Strike لتوليد وتنسيق وتشفير شيل كود البيكن مع دعم لطرق خروج متعددة، واستدعاءات النظام، وتحويلات الترميز/الضغط
ahhh/reverse_dns_shellصدفة عكسية بلغة بايثون تستخدم DNS كقناة تحكم وقيادة (C2)
rip1s/cve-2018-8120CVE-2018-8120 استغلال تصعيد الامتيازات المحلي في Windows
lesnuages/hershellمولد شل عكسية متعددة المنصات
xct/xcشلّة عكسية صغيرة لأنظمة لينكس وويندوز
d4vinci/cuteitمُشوِّه IP مصمم لجعل عنوان IP خبيث أكثر لطفًا
